Un grupo de trabajo propone admitir GPU extranjeras en los sistemas estatales y la infraestructura crítica de Rusia

Un grupo de trabajo ruso, integrado en una subcomisión del Gobierno, ha propuesto admitir soluciones de IA extranjeras en los complejos de hardware y software (PAK) de confianza. En ellos operan objetos significativos de infraestructura crítica de información (KII) y sistemas de información estatales. Según CNews, la propuesta se refiere a las GPU, y el motivo se expone sin rodeos: no existen aceleradores nacionales que puedan sustituir a los extranjeros. Todavía no hay decisión. Mintsifry subraya que la propuesta debe acordarse con todos los organismos competentes, sin que se resientan los requisitos de ciberseguridad.

Qué ha propuesto exactamente el grupo de trabajo

La formulación es breve, pero tiene mucho peso. Hasta ahora, la regulación de la KII en Rusia se ha basado en la sustitución de importaciones: la ley n.º 187-FZ sobre seguridad de la KII y el decreto n.º 166, que desde el 1 de enero de 2025 restringió la compra de software extranjero en objetos significativos. Ahora uno de los grupos de trabajo reconoce que, en el hardware de cómputo para IA, esa lógica ha tocado techo.

De lo publicado se sabe lo siguiente:

• iniciativa: un grupo de trabajo especializado de la subcomisión gubernamental;
• objeto: soluciones de IA extranjeras, incluidas GPU, en PAK de confianza;
• ámbito de aplicación: objetos significativos de la KII y sistemas de información estatales;
• argumento principal: no hay equivalentes nacionales;
• riesgo señalado: la compatibilidad del equipamiento extranjero con el software nacional;
• postura de Mintsifry: hacen falta acuerdos con los organismos y el cumplimiento de los requisitos de ciberseguridad;
• estado: es una propuesta, no una norma. El comunicado no incluye plazos ni una lista de soluciones admisibles.

Por qué el problema se concentra en las GPU

El entrenamiento y la inferencia de los modelos actuales dependen de aceleradores con gran ancho de banda de memoria y una pila de software madura. En Rusia todavía no hay GPU de serie de esa clase ni un ecosistema comparable a CUDA. Existen procesadores y aceleradores nacionales, pero las tareas del sector público, desde el análisis de documentos hasta el procesamiento de grandes volúmenes de datos, exigen cada vez más cargas de IA.

Si un organismo construye dentro de un perímetro de confianza un sistema basado en un modelo de lenguaje, necesita hardware. Renunciar a los aceleradores extranjeros significa, en la práctica, renunciar a los propios proyectos o retroceder a soluciones más débiles. El grupo de trabajo, en esencia, constata esa disyuntiva y propone introducir una excepción controlada en lugar de una prohibición.

Compatibilidad: el punto débil de la propuesta

El propio grupo señala el problema de compatibilidad entre el equipamiento extranjero y el software nacional. No es un trámite formal. Los sistemas operativos, las herramientas de virtualización y los sistemas de protección rusos se certifican para configuraciones concretas. Los controladores y las bibliotecas de los aceleradores extranjeros, por lo general, no están adaptados a ellas. Cada actualización de un controlador puede alterar el comportamiento del sistema, y cualquier componente binario cerrado dentro de un perímetro de confianza genera dudas entre los reguladores.

La segunda capa del problema afecta a la seguridad. Los aceleradores extranjeros llegan con firmware propietario, y este no puede verificarse como se verifica el código fuente. Por eso Mintsifry habla de la ciberseguridad como condición obligatoria. El comunicado no aclara qué procedimientos de verificación son posibles para hardware cerrado.

Qué deben hacer clientes e integradores

Mientras la iniciativa no se convierta en norma, es pronto para comprar equipos pensando en ella. Pero ya es posible prepararse.

1. Haga un inventario de las cargas de IA en los perímetros de confianza y sepárelas en las que pueden resolverse con hardware nacional y las que no funcionan sin GPU. 2. Compruebe para qué configuraciones están certificados sus sistemas operativos y sus herramientas de protección. Ahí es donde aflorarán las incompatibilidades. 3. Si un proyecto depende de aceleradores extranjeros, incluya en el plan una alternativa por si se deniega la autorización. 4. Siga la decisión de Mintsifry y de los organismos afines: el coste de la implantación dependerá de los requisitos que fijen para la verificación del firmware.

La pregunta principal sigue abierta. ¿Será la admisión de GPU extranjeras una medida temporal con un plazo claro o se consolidará durante mucho tiempo? De la respuesta depende que los desarrolladores rusos de aceleradores tengan un incentivo para ponerse al día y un mercado en el que tenga sentido competir.